Вразливість у Linux kernel: усунення умови гонки в amdtee_open_session (CVE-2023-53047)

Що відомо

У ядрі Linux виявлено та виправлено умову гонки в функції amdtee_open_session, що може призвести до використання звільненого ресурсу (use-after-free). Це може спричинити збій ядра при одночасному закритті сесії в amdtee_close_session під час відкриття сесії.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра Linux, що впливає на надійність сервісів. Середній рівень ризику означає, що варто приділити увагу оновленню систем, особливо якщо використовується компонент amdtee.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на ознаки аномалій і пріоритезувати оновлення для систем з amdtee.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference